Elevprivatliv

Vores forpligtelser

Disse løfter gælder for alle elever, på alle Abonnementer, også det gratis:

1. Skolen bestemmer. Elevdata tilhører skolen og eleven. Vi behandler dem kun efter skolens instruktioner for at levere Edform.
2. Ingen reklamer. Edform har ingen reklamer, sponsoreret indhold eller reklametrackere.
3. Ingen salg eller udlejning. Vi sælger, udlejer eller bytter aldrig elevdata.
4. Ingen profilering. Vi opbygger ikke profiler af elever, undtagen til den undervisning, skolen har bedt om, f.eks. deres resultater i en klasse.
5. Ingen AI-træning. Elevdata og elevarbejde bruges aldrig til at træne AI-modeller, hverken vores eller andres.
6. Minimale data.
   • Elever behøver kun et navn og et login, og ingen e-mailadresse er nødvendig.
   • Gæster kan deltage med et fornavn eller kaldenavn.
   • Vi beder aldrig om fødselsdato, adresse, telefonnummer eller placering.
7. Gennemsigtighed og kontrol. Lærere kan se, eksportere og slette elevdata. Forældre og elever kan spørge deres skole eller os.
8. Sikkerhed. Data krypteres under overførsel, adgangskoder og deltagelseskoder hashes, og kun de få personer, der driver Edform, kan tilgå det.
9. Sletning. Når en skole eller bruger sletter data, bliver de slettet med det samme og fra backups inden for 14 dage.
10. Varsel om ændringer. Vi giver skoler besked før væsentlige ændringer, og vi anvender ikke en svagere politik på data, vi allerede har, uden samtykke.

Sådan stemmer Edform overens med privatlivslovgivning

Edform er designet til at hjælpe skoler med at overholde disse love. Edform har ingen certificering eller mærkning fra nogen af dem. Denne side forklarer, hvordan vores produkt og praksis lever op til kravene.

GDPR og UK GDPR (Den Europæiske Union, EØS, Storbritannien)

• Vi optræder som skolens databehandler under art. 28 og tilbyder en databehandleraftale. For lærere, der selv tilmelder sig, er vi dataansvarlige.
• Data hostes i Tyskland. Overførsler til leverandører uden for EU bruger EU–U.S. Data Privacy Framework eller Standard Contractual Clauses.
• Elever og lærere kan selv downloade og slette deres data, hvilket dækker retten til indsigt, dataportabilitet og sletning.
• Edform sætter ingen tracking-cookies. Indlejret indhold fra andre tjenester indlæses kun efter samtykke, hvor det kræves.
• Brud rapporteres til skolen uden unødig forsinkelse, så den kan overholde sin 72-timers frist.

COPPA (USA, børn under 13 år)

• Ifølge COPPA kan skoler give samtykke til skolebrug på forældrenes vegne. Vi bruger kun børns data til undervisning, aldrig til kommercielle formål.
• Vi indsamler så lidt som muligt: et navn og et login, og ingen e-mailadresse er nødvendig.
• Forældre kan bede deres skole eller os om at gennemse eller slette deres barns data.

FERPA (USA)

• Vi optræder som en "school official" med legitim undervisningsmæssig interesse under skolens direkte kontrol.
• Vi bruger uddannelsesoplysninger kun til de formål, skolen har godkendt, og vi videregiver dem ikke uden skolens tilladelse eller et lovkrav.

Amerikanske delstaters elev-privatlivslove (California SOPIPA og AB 1584, New York Education Law 2-d, Illinois SOPPA og andre)

• Ingen målrettet annoncering, intet salg og ingen profiler til ikke-undervisningsmæssige formål.
• Sikkerheden er rimelig i forhold til de data, vi har.
• Data slettes, når skolen beder om det.
• Vi gennemgår statslige og lokale databeskyttelsesaftaler efter anmodning.

CCPA / CPRA (Californien) og andre amerikanske delstaters privatlivslove

• Vi sælger eller deler ikke personoplysninger, og vi respekterer signaler fra Global Privacy Control.

LGPD (Brasilien), schweiziske FADP og andre nationale love

• De samme rettigheder og sikkerhedsforanstaltninger gælder. Indlejret indhold venter også på samtykke i Brasilien og Schweiz.

Hvad vi ved om elever

Elever kan ikke uploade filer, bruge AI-værktøjer, udgive til biblioteket eller sende beskeder til andre elever.

Kontroller for lærere og skoler

Deltagelsesindstillinger

• Vælg for hver lektie, om elever skal logge ind, eller om de kan deltage som gæster.
• Lås en klasse, så kun elever på klasselisten kan deltage.

Eksport af data

• Eksportér en klasseliste som CSV fra klassesiden.
• Eksportér resultater og karakterbøger fra resultatsiderne.

Sletning af data

• Slet lektier, spil, klasser eller elevlogin, du har oprettet. Når noget slettes, slettes de svar, der hører til det.
• Elevens egen Indstillinger-side giver også mulighed for at downloade og slette data. Login, som en lærer har oprettet, kan kun slettes af læreren.

Når du forlader Edform

• Når du sletter din konto, fjernes dine klasser, deres klasselister og resultater samt de elevlogin, du har oprettet, som ikke bruges i nogen anden klasse.
• Skoler, der stopper, kan skrive til os på support@edform.com for at få bekræftet sletningen.

AI og elever

AI-værktøjer i Edform er til lærere, med én undtagelse: chatten med historiske personer.

• Elever: svar bedømmes efter Edforms egne regler eller af læreren. De sendes aldrig til en AI-tjeneste.
• Chat med historiske personer: elever kan chatte med en AI, der spiller en historisk person, alene eller på et slide i lærerens lektion. Deres beskeder sendes til OpenAI med lagring slået fra og uden deres navn, gennemgår et moderationscheck og holder sig til skoleegnede emner. Samtalen gemmes sammen med elevens arbejde på den lektion: læreren kan læse den i resultaterne, og den slettes sammen med arbejdet.
• Det, der sendes til OpenAI: når lærere bruger AI til at skabe materialer, sendes deres forespørgsler til OpenAI med lagring slået fra. De bruges ikke til træning og gennemgår et moderationscheck for skoleegnet indhold.
• Lærere: undlad venligst at skrive elevernes personlige oplysninger i AI-prompter.

Sikkerhedspraksis

• Forbindelser: HTTPS overalt, med HSTS og sikkerhedsheaders på hver side.
• Adgangskoder: gemmes som scrypt-hashes.
• Loginsessioner: gemmes kun som SHA-256-hashes og udløber automatisk.
• Klasserumsforbindelser: tokens til Google Classroom er krypteret med AES-256-GCM.
• Adgangstjek: Hver anmodning tjekker, hvem du er, og hvilken klasse, opgave eller materiale du må se.
• Beskyttelse mod misbrug: hastighedsbegrænsning på log ind, tilmelding, deltagelse og andre handlinger samt et usynligt bot-tjek (Cloudflare Turnstile) ved tilmelding og gæstedeltagelse.
• Uploads: hver fil tjekkes efter sin reelle filtype. Scripts og SVG-filer afvises.
• Servere: i Tyskland, bag firewall, opdateres automatisk og administreres kun med SSH-nøgler.
• Backups: hver nat, gemt i 14 dage.
• Rapportér et problem: skriv til support@edform.com. Vi modtager gerne ansvarlige rapporter.

Tjenesteudbydere

Vi bruger disse udbydere til at drive Edform. Hver af dem må kun bruge personoplysninger til at levere deres service til os.

Indhold indlejret af lærere (YouTube, Vimeo, Google Docs, andre websites) indlæses direkte fra disse tjenester, som beskrevet i vores Cookiepolitik. Vi opdaterer denne liste, før vi tilføjer en udbyder, der håndterer elevdata. Skoler med en databehandleraftale får besked på forhånd.

Anmodninger og aftaler

• Databehandleraftaler, herunder statslige og lokale aftaler om elevers privatliv samt sikkerhedsspørgeskemaer: support@edform.com
• Anmodninger fra forældre og elever om at se, rette eller slette data: spørg din skole, eller skriv til support@edform.com. Vi samarbejder med skolen.
• Sikkerhedsrapporter: support@edform.com

Læs den fulde Privatlivspolitik, Servicevilkår og Cookiepolitik.